文章资讯

• 官网介绍(204)
• 站长新闻(2034)
• SEO优化(49)
• 目录资讯(20)
• 今日热点(24750)
• 站长啦VIP(39)
• 操作系统(24)
• 绿软下载(2482)
• 网友投稿(2805)
• 迅雷VIP账号(597)
• 淘宝服务电台(58)
• 净网2014(80)
• 安卓APP公园(61)

文章资讯

• [公开漏洞]浪潮集团主站命令执行

  浪潮集团主站命令执行 相关厂商： 浪潮集团漏洞作者：大天尊 提交时间：2014-05-31 16:00 公开时间：2014-07-15 16:01 漏洞类型：命令执行危害等级：低 自评Rank：1 漏洞状态： 未联系到厂商或者厂商积极忽略

  2014-07-16

• [公开漏洞]墨迹天气android客户端系列2：修改任意邮箱用户密码姿势一

  墨迹天气android客户端系列2：修改任意邮箱用户密码姿势一 相关厂商： 墨迹天气漏洞作者：白非白 提交时间：2014-05-31 15:41 公开时间：2014-07-15 15:41 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评R

  2014-07-16

• 悠哉旅游网各种后台文件泄露泄露数据库信息下载

  未授权访问导致的。。在测试的时候管理员或许发现了有人连接，关闭了访问，但不可避免，安全问题依然存在泄露地址：http://112.64.171.134:8001/http://112.64.171.134:8001/Service1.asm

  2014-07-16

• pageadmin SQL注入漏洞下载

  pageadmin SQL注入漏洞大量政府，学校，企业等网站使用该程序/e/aspx/get_comment.aspxprotected void Page_Load(Object src,EventArgs e) { string

  2014-07-16

• [公开漏洞]小i机器人某产品疑似存在通用命令执行

  小i机器人某产品疑似存在通用命令执行 相关厂商： xiaoi.com漏洞作者：if、so 提交时间：2014-04-16 22:27 公开时间：2014-07-15 22:28 漏洞类型：命令执行危害等级：高 自评Rank：10 漏洞状态

  2014-07-16

• [公开漏洞]畅捷通某后台万能密码登录

  畅捷通某后台万能密码登录 相关厂商： 畅捷通漏洞作者：darkrerror 提交时间：2014-05-31 19:38 公开时间：2014-07-15 19:40 漏洞类型：后台弱口令危害等级：中 自评Rank：10 漏洞状态： 厂商已经

  2014-07-15

• 建站之星用户中心设计不当可操作任意站点下载

  台用户中心拉取站点信息的时候没有对站点名所有者验证。不知道生成的站点名pro111111这样的是什么格式的,如果实现其他人知道这个站点名的话直接,POST这个id就可以得到网站管理名和管理密码了.然后就可以进网站改改删删了.但是可以从搜索引

  2014-07-15

• 某大型网站建设公司某测试站点存在漏洞可getshell导致大量客户网站源码泄露下载

  某气象局系统,深圳地铁,三优之家,步科官网,中海地产,华林证券,凡拓动漫,华侨城,汇星城,第一上海,天云存储……………… 还有很多很多网站的整站源码及设计稿

  2014-07-15

• [公开漏洞]pageadmin SQL注入漏洞

  pageadmin SQL注入漏洞 相关厂商： pageadmin.net漏洞作者：Matt 提交时间：2014-04-16 17:17 公开时间：2014-07-15 17:17 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：20

  2014-07-15

• 某政府系统存在任意文件下载漏洞下载

  任意文件下载。好像没什么特别好介绍的了，看证明即可。厂商：讯飞科技http://220.168.55.61/FileDownloadServlet?websiteId=1&templateName=/&fileNames=../../WEB

  2014-07-15